Teniendo en cuenta lo dispuesto por la leyes 1266 del 2008, 1581 del 2012 y el Decreto 1377 del 2013, las cajas de compensación familiar deberán revisar los procedimientos que realizan para la recolección y tratamiento de datos de personas, con el objeto de establecer el rol que desarrollan frente a la información recopilada, esto es: responsable o encargado de la información, naturaleza de los datos contenidos en las diferentes bases o registros que se manejan así como los contratos que se celebran con terceros para la gestión y almacenamiento de la información, a efectos de identificar las acciones que se deben implementar para dar cabal cumplimiento al régimen de protección de datos. La Superintendencia del Subsidio Familiar (Supersubsidio) realizó una síntesis de las obligaciones más importantes que deben ser cumplidas como: implementar un área responsable de la adopción y cumplimiento de las obligaciones, puesta a disposición de formatos de autorización para el tratamiento de datos personales, definir mecanismos de conservación respecto de la autorización otorgada por los titulares de la información y elaborar una política interna para el tratamiento de los datos, entre otras.